VPN від Google One

VPN від Google One вбудовано в Google One, яка є хмарною службою технічного гіганта, яка використовується для зображень, документів та інших типів файлів. Якщо ви знаєте лише про екосистему Apple, Google One більш-менш схожий на iCloud.

Неможливо підписатися на незалежну передплату VPNпослуга, яка надається "безкоштовно" з підпискою на Google One із 2 ТБ або більше.

Наразі (листопад 2020 р.) Доступ до Google One мають лише американці з пристроями Android VPN. З часом він розшириться до більшої кількості країн, а послуга також буде доступна на Windows, Mac та iOS (iPhone та iPad).

Оскільки я не маю можливості спробувати сам, цей огляд базується на інформації, наданій самою компанією Google (в першу чергу їхньою офіційний документ), а також різні інші джерела з Інтернету.

Безпека (шифрування)

Білий документ про шифрування говорить:

На час запуску VPN протокол буде власним протоколом Google; однак, щоб забезпечити високу пропускну здатність, мінімізуючи споживання батареї, незабаром ми приймемо IPsec як протокол тунелю даних
до власної підтримки в Android.

Запатентований протокол означає, що це протокол шифрування, створений самою компанією Google. Коли більше інформації не подається, це в принципі може означати що завгодно.

Згідно з текстом, в плані перехід на протокол IPsec, який вбудований в Android. Пам'ятайте, що Google One VPN поки що зарезервовано для пристроїв Android.

Є повідомлення, що IPsec не захищений, оскільки, протокол був скомпрометований АНБ. Для більшості людей це, мабуть, не має значення, але було б непогано, якби замість цього було використано шифрування з відкритим кодом.

Врешті-решт ми можемо використовувати інші протоколи, такі як Wireguard, оскільки їх власна підтримка покращується, або на платформах, де жоден конкретний протокол не має певної переваги.

Google це добре знає, і він припускає, що в кінцевому підсумку планується використовувати Wireguard, який одночасно є відкритим кодом, і може використовуватися на всіх платформах, а також використовує мінімум ресурсів.

Це багатообіцяюче, але поки що нам доведеться погодитися на власний і неуточнений протокол шифрування Google.

Анонімність (реєстрація даних)

Google прагне захистити конфіденційність користувачів:

Конфіденційність є основою продуктів та послуг, які ми створюємо. С VPN Google One, ми ніколи не будемо використовувати VPN підключення для відстеження, реєстрації або продажу вашої активності в Інтернеті.

Фактично у довідковому документі є цілий розділ, який визначає, що реєструється, а що не реєструється:

Для того, щоб забезпечити спокій нашим користувачам, їх діяльність не є приватною VPN operaтор і від потенційних зловмисників, VPN Google One не реєструє активність користувачів у мережі та іншу інформацію, яка може розкрити інформацію про них, що ідентифікує особу.

Наступні дані НЕ реєструються VPN для даного користувача:
● Мережевий трафік, включаючи DNS
● IP-адреси пристроїв, що підключаються до VPN
● Пропускна здатність, яку використовує окремий користувач
● Мітки часу підключення користувачем

Це абсолютно ідеально. Якщо вони не відстежують або не реєструють вищезазначені дані, їх слід вважати анонімними. Потім з’являється трохи «але»:

Деякі мінімальні журнали виконуються для забезпечення якості обслуговування, але ваш мережевий трафік або IP пов'язані з VPN ніколи не реєструється.

Хтось може захотіти підняти брову, але невелика реєстрація з технічних причин не є проблемою, якщо збережені дані не можуть бути використані для ідентифікації користувачів та розкриття того, що вони зробили в Інтернеті.

Список записованих записів можна знайти в технічному документі, але оскільки це, наприклад, загальний трафік даних, кількість помилок, швидкість відповіді тощо, це не дані, з яких можна ідентифікувати.

Це описано в тому самому технічному папері, що й один осліплення алгоритм приховування ідентифікатора користувача, що ускладнює відстеження клієнтів із використанням методів, відмінних від IP-адреси.

Аудит третьої сторони

Досі не проводився аудит третьої сторони, який спростовує або підтверджує власні претензії Google не реєструвати конфіденційні дані тощо. Біла книга кілька разів зазначає, що така перевірка триває, але до тих пір нам доведеться погодитися на обіцянки.

Програмне забезпечення з відкритим кодом

Поки що вихідний код для клієнта (додатка) Android є відкритим і працює GitHub. Програмісти та інші експерти можуть слідувати коду в швах і знаходити діри в безпеці, а також виявляти, чи немає в Google чистого борошна в сумці.

У доповіді описано, що з часом серверне програмне забезпечення також буде відкритим.

Google мудро грати з відкритими картами, оскільки багато хто буде дуже скептично ставитися до обіцянок, які користувачі використовують VPNпослуга не відстежується і не зберігається. З програмним забезпеченням з відкритим кодом вам не доведеться вірити, що вони тепер також роблять те, що обіцяють.

Можна бути абсолютно впевненим, що код буде ретельно переглянуто. Є багато експертів з безпеки, які хотіли б викрити Google, не маючи реальних намірів.

інтерфейс користувача

Важко уявити простіший інтерфейс. На вкладці "Домашня сторінка" у американській версії програми Google One натисніть "Увімкнути" VPN"до"VPN від Google One ”. Ось єдиний варіант посіву VPN до або з. Текст нижче підтверджує, що з'єднання активне та захищене.

Розташування сервера

Ви не можете вибрати розташування сервера за допомогою Google One VPN. Вибір робиться автоматично, і в технічному папері пише:

Перш ніж клієнт ініціює налаштування тунелю даних, він робить запит DNS для вирішення пулу вузлів виходу, топологічно розташованих поблизу в одному з місцеположень точки присутності (PoP) Google. Клієнт просить бути пов'язаним з цим пулом під час налаштування тунелю даних, забезпечуючи з'єднання з низькою затримкою на вузлі з розумним навантаженням.

Пор. опис, спочатку при підключенні автоматично робиться запит DNS, який визначає пул серверів, фізично близьких до користувача. Підключення до серверів у цьому пулі забезпечує швидкий час відгуку на сервері, який не перевантажений.

Це спрощує взаємодію з користувачем завдяки тому, що можна натиснути лише одну кнопку. І навпаки, це обмежує корисність послуги.

швидкість

Відразу ж немає перевірки ненависті з боку Google VPN, але вони пишуть самі:

Команда VPN Послуга не обмежує швидкість пропускної здатності користувачів і дозволить стільки, скільки інфраструктура здатна забезпечити в будь-який момент часу, часто приводячи до доступної швидкості користувача понад 300 Мбіт / с.

Таким чином, немає обмежень на швидкість з'єднання, що потенційно призводить до мінімального зниження швидкостей, що в іншому випадку часто може бути пов'язане з використанням VPN.

Згадані швидкості понад 300 Мбіт / с є стандартними для інших VPNпослуги, які можна охарактеризувати як швидкі. Оскільки ні для чого іншого немає причин, передбачається, що час відгуку відповідно низький.

Отже, з точки зору швидкості лежить Google VPN в хорошій категорії і навряд чи буде повільно випробуваний.

Obfuscation (приховує використання VPN)

Google нічого не згадує obfuscation і оскільки немає інших ознак його використання, це, ймовірно, не так. Зараз це, ймовірно, теж не так актуально, оскільки послуга поки що зарезервована для американців, які можуть легально нею користуватися VPN.

Можна добре уявити, obfuscation буде додано пізніше, щоб люди в Китаї, Росії, Ірані та інших країнах також могли використовувати продукт. У багатьох країнах з репресивними режимами є VPN заборонено та заборонено.

Obfuscation вбудовані в Google VPN означало б, що жителі цих країн зможуть користуватися мережею без цензури та без нагляду.

Killswitch

Про Killswitch ніде не згадується, і не знайдено налаштувань, де його можна вмикати чи вимикати. І навпаки, це може бути просто стандартно.

Потокове передавання (Netflix і т.д.)

Немає жодної згадки про потокове передавання, і жодного досвіду ніде більше не можна знайти.

Оскільки багато хто використовує VPN для доступу Netflix США, це не актуально, поки Google VPN можна використовувати лише в США. Тут ви вже маєте доступ до американських Netflix...

Якщо в майбутньому неможливо буде самостійно вибрати розташування сервера, але ви автоматично підключаєтесь до серверів, які перебувають поруч, сумнівно, чи можна послугу використовувати для доступу до потокових служб за кордоном.

Це насправді досить розумний крок Google, оскільки таким чином вони уникають стати непопулярними серед потокових служб тощо. До речі, це, схоже, теж не намір VPN-The обслуговування.

Обмін файлами P2P

Google не згадує, чи блокується спільний доступ до файлів P2P чи ні, але в документації немає нічого про будь-які обмеження.

Обмін файлами з VPN є сірою зоною, тому що існує багато легальних файлообмінників, наприклад BitTorrent мережі, але навпаки, є також багато тих, хто використовує VPN щоб приховати незаконні завантаження.

Оскільки спільний доступ до файлів P2P широко використовується в законних цілях, його блокування зменшить зручність використання VPNобслуговування. Тому я припускаю, що обмін файлами P2P з Google відкритий VPN поки не доведено протилежне.

Кількість активних з'єднань (пристроїв)

Явно не зазначено, скільки пристроїв можна підключити VPNобслуговування одночасно.

Місце для зберігання в передплаті на Google One можна ділитися з ними до 5 членів сім'ї, тому якщо доступ до VPNпослуга також включена, це може бути 6 людей, які можуть отримати доступ одночасно.

Також можливо, що користувачі можуть підключатися одночасно до кількох пристроїв, якщо всі вони ввійшли в Google One.

Ціна

Googles VPN є, як було описано раніше, частиною Google One і включається в підписки з 2 ТБ даних або більше.

Отже, мінімальна ціна становить 639 датських крон на рік (99.99 доларів США), що еквівалентно 53 датським кронам на місяць (8.33 долари США). Якщо ви платите за один місяць за раз, ціна становить 64 датських крон (9.99 доларів)

Отже, мінімальна ціна становить 99.99 доларів на рік, що еквівалентно 8.33 доларів на місяць. Якщо ви платите за один місяць, ціна становить 9.99 доларів.

Але сюди входить і все інше, що поставляється з Google One.

Висновок про VPN від Google One

Googles VPN є чудовим продуктом, який орієнтований на те, що VPN призначений для: Щоб мати можливість користуватися Інтернетом вільно, безпечно та анонімно. Зараз послуга обмежена для користувачів Android у США, але немає сумнівів, що вона може застосовуватися до більшості пристроїв у більшості країн світу.

Для когось продукт відповідатиме потребі, і багато хто, мабуть, ніколи не зможе переконатись, що безпечно маршрутизувати 100% свого Інтернет-з'єднання через сервери Google. Однак Google зустрівся з цим, використовуючи шифрування та програмне забезпечення з відкритим кодом, наскільки це можливо - принаймні в майбутньому.

Не може бути сумнівів, що встановлене VPNслужби трусять штани над Google VPN. Для них абсолютно не жарт, коли на їхній ринок виходить один з найбільших світових технологічних гігантів.

У 2019 році було понад 2 мільярди активних пристроїв Android і як ви знаєте, Android розробляється Google. Занадто багато буде VPN вбудовані в те, що вони вже використовують, бути дуже привабливими.

Попит на VPN сильно зростає, і на ринку вже існує жорстка конкуренція. Він загострюється ще більше, коли мастодонт такого калібру приєднується до бою.